Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Схема журналов службы хранилища
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | майкрософт.хранилище/хранилищныеучетныезаписи |
| Категории | Ресурсы Azure |
| Решения | Управление журналами |
| Базовый журнал | Да |
| Преобразование во время поглощения | Да |
| Примеры запросов | - |
Столбцы
| Столбец | Тип | Описание |
|---|---|---|
| Имя аккаунта | строка | Имя учетной записи хранения. |
| Хеш аутентификации | строка | Хэш токена аутентификации. |
| Тип аутентификации | строка | Тип аутентификации, используемый для выполнения запроса. |
| Детали авторизации | динамический | Подробные сведения о политике, используемые для авторизации запроса. |
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| IP-адрес вызывающего | строка | IP-адрес инициатора запроса, включая номер порта. |
| Категория | строка | Категория запрошенной операции. |
| ClientRequestId | строка | Значение заголовка x-ms-client-request-id в запросе. |
| Используемые условия | строка | Разделенный точками с запятой список пар "ключ-значение", которые представляют условие. |
| ЗаголовокContentLength | длинный | Значение заголовка Content-Length для запроса, отправленного службе хранилища. |
| CorrelationId | строка | Идентификатор, используемый для сопоставления журналов между ресурсами. |
| Duration (в миллисекундах) | настоящий | Общее время выполнения запрошенной операции в миллисекундах. Это значение включает время чтения входящего запроса и отправки ответа инициатору запроса. |
| Etag (Этег) | строка | Идентификатор ETag возвращенного объекта в кавычках. |
| _ЯвляетсяОплачиваемым | строка | Указывает, подлежит ли прием данных оплате. Если _IsBillable false прием не взимается в учетную запись Azure. |
| ВремяПоследнегоИзменения | дата и время | Время последнего изменения возвращенного объекта. Это поле будет пустым для операций, которые могут возвращать несколько объектов. |
| Расположение | строка | Расположение учетной записи хранения. |
| ТипОтветаМетрики | строка | Записывает ответ метрик для корреляции между метриками и журналами. |
| КлючОбъекта | строка | Ключ запрошенного объекта в кавычках. |
| КоличествоОпераций | INT | Число зарегистрированных в журнале операций, участвующих в запросе. Это число начинается с индекса 0. Для некоторых запросов, таких как копирование большого двоичного объекта, требуется более одной операции. Большинство запросов выполняет только одну операцию. |
| Название операции | строка | Тип выполненной операции REST. |
| Версия операции | строка | Версия службы хранилища, указанная при осуществлении запроса. Это эквивалентно значению заголовка x-ms-version. |
| Протокол | строка | Протокол, используемый в операции. |
| Заголовок направителя | строка | Значение заголовка ссылщика. |
| RequestBodySize | длинный | Размер пакетов запроса, прочтенных службой хранилища, в байтах. Если запрос завершится неудачно, это значение может быть пустым. |
| Идентификатор приложения заказчика (RequesterAppId) | строка | Идентификатор приложения Open Authorization (OAuth), который используется в качестве инициатора запроса. |
| Целевая аудитория запросчика | строка | Аудитория OAuth запроса. |
| ИдентификаторОбъектаЗапросчика | строка | Идентификатор объекта OAuth инициатора запроса. |
| ИдентификаторЗапрашивающегоАрендатора | строка | Идентификатор клиента OAuth удостоверения. |
| Выдаватель токена запросчика | строка | Издатель токенов OAuth. |
| ЗапросчикUPN | строка | Основные имена пользователей запросчика. |
| ИмяПользователяЗапросчика | строка | Имя пользователя, запрашивающего для SMB. |
| Размер заголовка запроса | длинный | Размер заголовка запроса в байтах. Если запрос завершится неудачно, это значение может быть пустым. |
| RequestMd5 | строка | Значение либо заголовка Content-MD5, либо заголовка x-ms-content-md5 в запросе. Значение хэша MD5, указанное в этом поле, представляет содержимое запроса. |
| _ResourceId (идентификатор ресурса) | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| ResponseBodySize | длинный | Размер пакетов ответа, записанных службой хранилища, в байтах. Если запрос завершится неудачно, это значение может быть пустым. |
| РазмерЗаголовкаОтвета | длинный | Размер заголовка ответа в байтах. Если запрос завершится неудачно, это значение может быть пустым. |
| ResponseMd5 | строка | Значение хэша MD5, вычисленное службой хранилища. |
| Статус истечения срока действия Sas | строка | Записывает все нарушения в маркере SAS для запроса, в соответствии с политикой SAS, установленной в учетной записи хранения. Указана длительность токена SAS, превышающая разрешенную согласно политике SAS. |
| Версия схемы | строка | Версия схемы журнала. |
| ЗадержкаСервераМс | настоящий | Общее время выполнения запрошенной операции в миллисекундах. Это значение не включает сетевую задержку (время чтения входящего запроса и отправки ответа инициатору запроса). |
| Тип услуги | строка | Служба, ассоциированная с этим запросом. |
| SmbCommandDetail | строка | Дополнительные сведения о конкретном запросе, а не об общем типе запроса. |
| SmbCommandMajor | INT | Значение в SMB2_HEADER.Command в настоящее время является числом от 0 до 18 включительно. |
| SmbCommandMinor | строка | Подкласс SmbCommandMajor, где это уместно. |
| SmbКредитыИспользованы | INT | Входящий или исходящий трафик, используемый запросом, в блоках по 64 КБ. |
| SmbFileId | строка | "FileId", связанный с файлом или каталогом. Приблизительный аналог NTFS FileId. |
| SmbMessageID | строка | Относительное подключение MessageId. |
| SmbPersistentHandleID | строка | Постоянный идентификатор из запроса создания SMB2, который сохраняется при повторных подключениях к сети. Ссылка на [MS-SMB2] 2.2.14.1 как SMB2_FILEID.Постоянный. |
| SmbPrimarySID | строка | Идентификатор безопасности для запроса с проверкой подлинности через Kerberos |
| SmbSessionID | строка | SMB2 SessionId, установленный во время настройки сеанса. |
| SmbStatusCode | строка | Код состояния для SMB в шестнадцатеричном формате. |
| SmbTreeConnectID | строка | Идентификатор TreeConnectID SMB, который устанавливается во время TreeConnect. |
| SmbVolatileHandleID | строка | Нестабильный HandleID из запроса на создание SMB2, который перерабатывается при повторном подключении к сети. Ссылка на [MS-SMB2] 2.2.14.1 как SMB2_FILEID.Volatile. |
| SourceSystem | строка | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows с прямым подключением или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics |
| Код состояния | строка | Код состояния HTTP для запроса. Если запрос прерван, это значение может иметь значение Unknown. |
| Текст состояния | строка | Состояние запрошенной операции. |
| _SubscriptionId (идентификатор подписки) | строка | Уникальный идентификатор подписки, с которой связана запись |
| ИдентификаторАрендатора | строка | Идентификатор рабочей области Log Analytics |
| Время генерации | дата и время | Время по всемирному координированному времени (UTC), когда запрос был получен хранилищем. |
| Версия TLS | строка | Версия TLS, используемая в подключении запроса. |
| Тип | строка | Имя таблицы. |
| URI | строка | Запрашиваемый универсальный идентификатор ресурса. |
| UserAgentHeader | строка | Значение заголовка User-Agent в кавычках. |